![]() |
![]() |
#11 |
Старожил
Регистрация: 15.07.2007
Адрес: Архангельская обл.
Сообщений: 107
|
![]() |
![]() |
![]() |
![]() |
#12 | |
Гуру
Регистрация: 31.05.2007
Адрес: Москва, П(лане/роле)тарка
Сообщений: 1,152
|
![]() Цитата:
|
|
![]() |
![]() |
![]() |
#13 |
Тень...
Регистрация: 25.11.2000
Адрес: Москва
Сообщений: 635
|
![]()
Господа.... это баловались турецкие детишки
![]() К сожалению в блоке новых тем на главной странице есть маленький недочет, через который и балуются дети ![]() Эту "дырку" мы с Управдомом знаем очень давно. Там делов на 3 секунды... Не обращаейте на это внимание... |
![]() |
![]() |
![]() |
#14 |
Герой СтарЛаба
Регистрация: 28.12.2004
Сообщений: 4,067
|
![]()
Правильно. Пусть лезут в эту дырку. А там их ... запишут и пересчитают.
__________________
общество без цветовой дифференциации штанов не имеет цели |
![]() |
![]() |
![]() |
#15 |
Авторитет
Регистрация: 23.10.2003
Адрес: Москва
Сообщений: 381
|
![]()
Опять хакнули кажись- скрипт добавлен в середину страницы ((
Эксклюзив! Объекты Гершеля и как их... от DK Сегодня 12:21 474 4,981 Барахолка (просматривают: 20) Объявления: Куплю, Продам, Обменяю... <script>location="http://siki... от SymanHacker
__________________
Павел, ТАЛ 150ПМ на EQ-5 |
![]() |
![]() |
![]() |
#16 |
Модератор
Регистрация: 22.11.2006
Адрес: Москва, Варшавка
Сообщений: 8,447
|
![]()
Ни одного модератора на форуме
__________________
STF Mirage 7" , WO 72,Coronado SMT40,WO 8x42,Canon IS 10x30,бпц 15х50 http://astroserg.livejournal.com/ |
![]() |
![]() |
![]() |
#17 |
Авторитет
Регистрация: 13.12.2000
Адрес: Новочебоксарск, Чувашия
Сообщений: 844
|
![]()
Скорее всего, это не хакер! Это вирус/троян. В индексную страницу был вставлен скрипт, либо она была заменена/подправлена вирусом. Этот вирус, как пишут в сети, может буть установлен путем заражения компьютера админа вирусом/трояном и воровства FTP-пароля с последующим его использованием. Потом вирус автоматом заходит по FTP и правит индексную страницу.
Есть несколько вариантов вируса, один вставляет iframe-вставку, второй - ложит в корневую папку кусок PHP-кода и вызывает его через Java-script, а третий заменяет заглавную страницу на PHP-скрипт, содеражащий переадресацию. Кстати, если вы зашли на заглавную страницу завирусованного сайта через MS IE, то без должной защиты, возможно, установили себе на компьютер тело вируса. Еще один минус - сайт может быть занесен Google в число тех, что по результатам поиска имеют внизу подпись "Этот сайт может нанести вред вашему компьютеру". Админу придется заходить на страницу специального серевера и просить проверить сайт на отсутствие вируса и исключить его из списка потенциально опасных. Кстати, надо срочно поменять FTP-пароль админа. P.S. Почему-то, чаще всего вирус появляется у клиентов Валуехоста
__________________
Чистого неба! -------------- SW80ED, SW66ED+WO0,8 | C6N | CG5 SynScan| С20x80 | 7х50 | 350D | DSI Pro III | QHY6 | EeePC | SW705+EQ1(d) Мой астроблог |
![]() |
![]() |
![]() |
#18 |
Герой СтарЛаба
Регистрация: 14.03.2005
Адрес: Москва
Сообщений: 5,283
|
![]()
Это не вирус/троян. Это рядовой пользователь http://www.starlab.ru/member.php?u=9914 , не факт даже, что бот, с IP 88.228.116.119 если кому интересно, оставил в 2 темах сообщения со скриптом. Т.к.последние сообщения автоматом попадают на главную страницу - мы имеем то, что имеем. Случай не первый и наверняка не последний.
|
![]() |
![]() |
![]() |
#19 | |
Авторитет
Регистрация: 13.12.2000
Адрес: Новочебоксарск, Чувашия
Сообщений: 844
|
![]() Цитата:
ИМХО, надо безопасную фильтрацию сообщений, ereg и все такое...
__________________
Чистого неба! -------------- SW80ED, SW66ED+WO0,8 | C6N | CG5 SynScan| С20x80 | 7х50 | 350D | DSI Pro III | QHY6 | EeePC | SW705+EQ1(d) Мой астроблог |
|
![]() |
![]() |
![]() |
#20 |
Старожил
Регистрация: 08.07.2007
Адрес: Город которого нет
Сообщений: 210
|
![]()
Можно жаловаться прям сюда abuse@ttnet.net.tr в Turk Telekom.
Хотя я уверен, что это прокси-сервер. Фиг вы его выловите. ![]() |
![]() |
![]() |